Электронная идентификация (eID): что это такое и как она работает

Последняя проверка: 5 октября 2026 · Не является юридической консультацией

Электронная идентификация означает использование данных о личности в электронной форме для подтверждения того, кем является человек. Так её определяет Регламент ЕС eIDAS (электронная идентификация, аутентификация и доверительные услуги).^[1] На практике человек открывает счёт, выбирает eID, которым уже пользуется, подтверждает запрос на телефоне или карте, и компания получает имя и дату рождения, подписанные эмитентом.

Что означает электронная идентификация с точки зрения права

eIDAS представляет собой Регламент (ЕС) № 910/2014 с изменениями, внесёнными Регламентом (ЕС) 2024/1183 (eIDAS 2). Этот регламент изложил определения в статье 3 в новой редакции.^[1]

Статья 3(1)Регламент (ЕС) № 910/2014 с изменениями, внесёнными Регламентом (ЕС) 2024/1183

«„Электронная идентификация“ означает процесс использования данных для идентификации лица в электронной форме, однозначно представляющих физическое или юридическое лицо либо физическое лицо, представляющее другое физическое лицо или юридическое лицо»

Источник: EUR-Lex, Регламент (ЕС) 2024/1183^[1]

Какие виды eID есть у людей

Идентификационное средство находится в одном из пяти мест.

Smart-ID, еще одно приложение, насчитывает около 3.85 млн пользователей в Эстонии, Латвии и Литве (по его прибалтийскому счетчику).^[5] Руководства по схемам: MitID, BankID Швеция, Finnish Trust Network, Smart-ID, Mobile-ID, itsme и немецкое онлайн-удостоверение.

Как работает вход через eID: четыре стороны

Стороны: пользователь, компания (доверяющая сторона), провайдер идентификации и, часто, брокер или шлюз, который поддерживает протокол каждой схемы.

Упрощенный вход с перенаправлением.

На одном телефоне ссылка переводит пользователя в приложение eID, которое после подтверждения возвращает его обратно. На компьютере пользователь сканирует QR-код; остальное не меняется.^[19] В обоих случаях компания получает атрибуты в подписанном ответе и проверяет подпись.

В Финляндии зарегистрированные провайдеры образовали сеть доверия 1 мая 2017 года и обслуживают зарегистрированных брокеров.^[8] Плата, которую брокер вносит провайдеру идентификации, ограничена законом суммой 3 цента за одну идентификацию, и Traficom ежегодно пересматривает ее размер.^[9]

Уровни доверия в электронной идентификации

eIDAS делит средства eID на уровни доверия: низкий, существенный и высокий. Когда государство-член уведомляет о схеме, в перечне ЕС фиксируется её уровень.^[2] Одна схема может предлагать несколько уровней. В федеральной системе входа Бельгии имя пользователя и пароль относятся к низкому уровню, пароль с кодом из SMS или приложения к существенному, а карта eID к высокому.^[13]

Схемы вне перечня ЕС

Многие eID, которыми пользуются каждый день, не входят в перечень ЕС, то есть не нотифицированы на уровне ЕС. Например, Smart-ID, финские банковские ID, литовский Mobile-ID и испанский Cl@ve.^[2] Национальное право все равно может их признавать.

В США NIST SP 800-63-4 устанавливает собственные уровни доверия, они действуют с 1 августа 2025 года.^[14] В нашем руководстве схемы eID по странам указан уровень каждой европейской схемы.

eID, документ и селфи или считывание NFC-чипа: сравнение

Руководство по безопасности чипа NFC объясняет проверки чипа, а материал eID и видеоидентификация описывает видеоканал.

Страны, где одно средство eID охватывает большинство взрослых

В странах ниже одно средство eID охватывает почти всех взрослых и используется как в банковской сфере, так и для государственных услуг. Шведский BankID выпускают банки, но государственные сервисы тоже его принимают.^[7]

По данным Всемирного банка, около 800 млн человек не имеют официального удостоверения личности, а у 2.8 млрд нет цифрового удостоверения, которым можно пользоваться онлайн.^[16] Подробнее читайте в материалах национальная цифровая идентификация в мире, Aadhaar eKYC, Singpass и Myinfo и мобильные водительские удостоверения.

Кошелёк EUDI в одном разделе

Кошелёк EUDI является средством eID. Каждое государство-член должно предоставить как минимум один такой кошелёк до 24 декабря 2026 года. Он бесплатен для людей, а его использование добровольно.^[1] Кошелёк содержит идентификационные данные лица (PID) и передает те данные, которые одобрил пользователь.

1. 24 декабря 2026Срок для кошельковКак минимум один в каждом государстве-члене.
2. 10 июля 2027Начинает применяться AMLReID становится способом надлежащей проверки клиентов во всем ЕС.
3. 24 декабря 2027ПринятиеРегулируемые компании принимают кошелёк.
4. 11 августа 2028ПортретПортрет входит в обязательный состав PID. До этой даты он необязателен.

Даты указаны по Регламенту и его имплементационным актам.^[1][20][23]

Обязанность с 2027 года распространяется на такие сектора, как банковский сектор, энергетика и здравоохранение, и действует по запросу пользователя. Микро- и малые предприятия освобождены. Очень крупные онлайн-платформы также обязаны принимать кошелёк, отдельная дата для них в статье 5f(3) не установлена.^[1]

PID выпускается в формате SD-JWT VC или ISO/IEC mdoc^[20] и предъявляется по OpenID for Verifiable Presentations (OpenID4VP) или ISO/IEC 18013-7 в соответствии с Architecture and Reference Framework (ARF) v3.0.0 от 23 июля 2026.^[19] Государственный кошелёк Германии ожидается в начале 2027.^[22] Подробнее в статьях Сроки для кошелька EUDI и Как стать доверяющей стороной.

AMLR ставит электронную идентификацию на первое место

Регламент о противодействии отмыванию денег (AMLR), Регламент (ЕС) 2024/1624, применяется с 10 июля 2027. Его статья 22(6) предусматривает два способа проверки личности клиента: (a) документ, удостоверяющий личность, или (b) eID уровня «существенный» или «высокий» с соответствующими квалифицированными доверительными услугами.^[23]

Статья 22(6)(b)Регламент (ЕС) 2024/1624

«использование средств электронной идентификации, отвечающих требованиям Регламента (ЕС) № 910/2014 в части уровней доверия „существенный“ или „высокий“, и соответствующих квалифицированных доверительных услуг, предусмотренных указанным Регламентом.»

Источник: EUR-Lex, Регламент (ЕС) 2024/1624^[23]

Управление по противодействию отмыванию денег (AMLA) направило в Комиссию окончательный проект стандартов по надлежащей проверке клиентов 30 сентября 2026. Эти стандарты пока не имеют силы закона. В пункте 11 преамбулы проекта AMLA сказано, что средства eID «следует использовать везде, где это возможно», независимо от того, нотифицированы они или нет, включая кошельки EUDI. Статья 7(3) проекта требует, чтобы компания могла обосновать, почему клиента не удалось проверить с помощью средств по статье 22(6). Оба положения будут применяться, только если проект станет законом.^[24]

Подробнее в статье Удаленная идентификация клиентов с eID по AMLR.

Конфиденциальность и выборочное раскрытие

Выборочное раскрытие означает предъявление только тех атрибутов, которые запросил сервис. Фото документа показывает все поля, а eID может не раскрывать остальные.

• Согласно статье 5a(4)(a) eIDAS, кошелёк EUDI должен обеспечивать выборочное раскрытие. Согласно статье 5b(3), доверяющая сторона не может запрашивать данные сверх тех, что она зарегистрировала.^[1]
• Форматы SD-JWT VC и mdoc скрывают каждый атрибут за хешем с солью, пока пользователь не раскроет этот атрибут.^[19]
• По данным правительства Нидерландов, кошелёк может сообщить только то, что человеку больше 18 лет, не раскрывая дату рождения.^[25]

О проверке возраста читайте в статье Проверка возраста с помощью eID ЕС.

Когда eID недостаточно

eID подтверждает личность, но не завершает надлежащую проверку клиентов.

Как Didit помогает с электронной идентификацией

Didit проводит вход через национальные eID и проверку документов в одном сценарии. Сегодня работают пять eID в семи странах: MitID, BankID Sweden, Finnish Trust Network, Smart-ID и Mobile-ID. Каждая возвращает полное имя, дату рождения, национальный идентификатор (для MitID в псевдонимизированном виде), уровень доверия и результат проверки подписи; адрес и портрет не передаются.^[27] Включите их в консоли в разделе Workflows, ID Verification, Countries, Wallets accepted.

Вход через eID тарифицируется за каждый завершённый вход: MitID, Finnish Trust Network $0.25; BankID (Швеция), Smart-ID, Mobile-ID $0.20 (страница тарифов). Пользователи без eID переходят на отдельный маршрут: съёмка документа со считыванием NFC-чипа, проверкой liveness и сравнением лиц по ценам документного маршрута: полная проверка KYC $0.33, верификация NFC $0.15, AML-скрининг $0.20. Другие схемы есть в нашей дорожной карте.

itsme и немецкая карта eID появятся скоро. Cl@ve Didit подключает по запросу. Приём кошелька EUDI в том же сценарии появится скоро. Подробнее на странице кошелька EUDI.

Часто задаваемые вопросы

Источники

1. Регламент (ЕС) 2024/1183, изменяющий Регламент (ЕС) № 910/2014 (eIDAS 2), EUR-Lex, Официальный журнал от 30 апреля 2024 г.
2. Обзор предварительно уведомленных и уведомленных схем eID в рамках eIDAS, Европейская комиссия, дата обращения: 5 октября 2026 г.
3. Параграф 18 PAuswG, электронное подтверждение личности, Закон Германии об удостоверениях личности.
4. Цифры и статистика, Датское агентство по цифровому управлению, данные MitID обновлены 16 апреля 2026 г.
5. Smart-ID, SK ID Solutions, счетчик пользователей в реальном времени, дата обращения: 5 октября 2026 г.
6. Число пользователей itsme выросло до восьми миллионов, Belgian Mobile ID, 17 марта 2026 г.
7. BankID в цифрах, BankID, данные за 2025 г.
8. Электронная идентификация, Национальный центр кибербезопасности Финляндии Traficom.
9. Закон 617/2009 о строгой электронной идентификации и доверительных услугах, Finlex.
10. Пользователям Mobile-ID необходимо заменить SIM-карту, id.ee, 6 августа 2026 г.
11. IT-Wallet превысил 10 миллионов активаций, Департамент цифровой трансформации, Италия, 17 февраля 2026 г.
12. Штаты, участвующие в программе цифровых ID, Управление транспортной безопасности США.
13. Уведомление о конфиденциальности FAS, Федеральная государственная служба Бельгии по вопросам политики и поддержки (BOSA).
14. Специальная публикация NIST 800-63-4, Руководство по цифровой идентификации, NIST.
15. Глобальный набор данных ID4D, Всемирный банк.
16. Глобальный прогресс в идентификации: выводы по последним данным, блог Всемирного банка.
17. Справка о Singpass, Министерство цифрового развития и информации, Сингапур.
18. Данные об Aadhaar, Press Information Bureau, правительство Индии, 18 марта 2026.
19. Architecture and Reference Framework v3.0.0, проект кошелька EUDI Европейской комиссии, 23 июля 2026.
20. Имплементационный регламент Комиссии (ЕС) 2026/1731, EUR-Lex, Официальный журнал от 22 июля 2026.
21. Имплементационный регламент Комиссии (ЕС) 2024/2977 о данных идентификации личности, EUR-Lex, Официальный журнал от 4 декабря 2024.
22. Вопросы и ответы о кошельке EUDI, федеральное правительство Германии.
23. Регламент (ЕС) 2024/1624 (AMLR), EUR-Lex, Официальный журнал от 19 июня 2024.
24. Итоговый отчёт, проект RTS в соответствии со статьёй 28(1) AMLR, AMLA, 30 сентября 2026.
25. ID-кошелёк, правительство Нидерландов, NL Digital Government.
26. Электронные удостоверения личности, Auðkenni, Исландия.
27. Цифровые ID-кошельки, документация Didit.
28. Что такое Cl@ve, правительство Испании.
29. Информационная справка Singpass, 30 июня 2026, правительство Сингапура.

Сравните национальные eID по каждой схеме на странице верификации через eID и узнайте, что изменится с появлением кошелька EUDI. Руководства по странам начинаются со Швеции, Дании, Германии, Испании и Италии.